مدراء أمن مستقلون

Client of Novancy One

مديرو أمن المعلومات المستقلين

السياق:

بالنيابة عن عميلنا، نحن نبحث عن مدير أمني مستقل يضمن صيانة أدوات الأمن السيبراني في حالة تشغيلية، يساهم بنشاط في إدارة الثغرات، يشارك في معالجة الحوادث، ويدير طلبات الأمان في إطار RUN (العملية الحالية).

المهام الرئيسية:

إدارة حلول الأمان

• تثبيت، تكوين، تحديث ومراقبة أدوات الأمان (EDR، AV، BASTION، MFA، FIM، مركزية السجلات)
• ضمان صيانتها في حالة تشغيلية وكذلك إدارة الوصول، سياسات الأمان والسجلات المرتبطة.

إدارة الثغرات

• إدارة وتشغيل أدوات الكشف عن الثغرات والمسح
• تتبع حملات الكشف، تحليل التقارير
• الحفاظ على لوحات المعلومات، تتبع تراكم الثغرات
• توجيه خطط التصحيح بالتنسيق مع الفرق التجارية والتقنية

إدارة الطلبات (نشاط RUN)

• التعامل مع طلبات التغيير والدعم المتعلقة بحلول الأمان
• التعاون مع خطوط الخدمة المختلفة لتنفيذ الطلبات
• الامتثال لإجراءات التحقق (إدارة التذاكر، الموافقات، تتبع الأثر)

تنفيذ وتقييم ضوابط NIST

• تطوير الضوابط الحالية على إدارة
• تنفيذ التصحيح لضمان الامتثال لمتطلبات/مستوى الأمان وتقليل المخاطر

دعم إدارة الحوادث

• تقديم الدعم الفني خلال حوادث الأمان
• المشاركة في التحليل (عبر الأدوات: EDR، AV، السجلات، إلخ)
• مراقبة إجراءات التصحيح (الاحتواء، التنظيف، العلاج)
• المساهمة في التحليل بعد الحادث والتحسين المستمر

التوثيق والتحسين المستمر

• كتابة كتيبات وإجراءات التشغيل لـ RUN
• المشاركة في التدقيقات الفنية والتوافق مع الأدوات
• مراقبة أدوات الأمن السيبراني والتهديدات الناشئة

المهارات المطلوبة:

• بكالوريوس +3 بكالوريوس +5 في علوم الحاسوب، الأمن السيبراني أو إدارة الأنظمة
• الخبرة: من 2 إلى 5 سنوات في الأمن التشغيلي أو البنية التحتية
• الشهادات المطلوبة: CISSP، CEH، Qualys، CompTIA Security+
• إتقان جيد للحلول التالية (على الأقل 3 إلى 4):
• • مدافع نقاط النهاية، فيروس Symantec، Wallix، Cimtrak
  • SIEM: Splunk، Elastic Stack، QRadar
  • ماسحات الثغرات: Qualys
  • خلفية أمان قوية: DLP، بروكسي، NAC، WAF،
• أساسيات جيدة في إدارة الأنظمة (Linux، Windows) والشبكات (IP، DNS، VLAN)
• إدارة التذاكر (مثل: ServiceNow، GLPI)
• مهارات البرمجة النصية: Python و/أو PowerShell (مفضل)
• معرفة جيدة بالمعايير والمراجع: ISO/IEC 27001، NIST، GDPR، إلخ.
• تنظيم، دقة، حس الخدمة
• مهارات تحليلية وقدرة على إدارة الأولويات
• مهارات تواصل للتغيير مع الفرق التقنية والتجارية
• الاستباقية والاستقلالية
• إجادة اللغة الفرنسية
• اللغة الإنجليزية التقنية (قراءة/تحليل)